CVE-2026-1461
Təsvir
WordPress üçün Simple Membership plagini, Stripe webhook idarəedicisi vasitəsilə 4.7.0 daxil olmaqla bütün versiyalarda çatışmayan dəyərlərin yanlış emalı zəifliyinə malikdir. Bu, plagin webhook imzalarını yalnız `stripe-webhook-signing-secret` tənzimləməsi konfiqurasiya edildikdə yoxlaması ilə bağlıdır və həmin tənzimləmə standart olaraq boşdur. Bu, autentifikasiya olunmamış hücumçulara ödəniş etmədən vaxtı keçmiş üzvlükləri yenidən aktivləşdirmək və ya qanuni abunəlikləri ləğv etmək kimi üzvlük abunəliklərini manipulyasiya etmək üçün saxta Stripe webhook hadisələri yaratmağa imkan verir ki, bu da potensial olaraq icazəsiz girişə və xidmətin pozulmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpinsider-1 Simple Membership | v ≤ 4.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.